На скрине видна ошибка только в случае многострочного комментария, который должен быть закрыт по спецификации синтаксиса.

Не вижу проблем, почему нельзя использовать lastnameещё раз и просто вклиниться в запрос не прибегая к комментированию, примерно таким образом:

При этом превое значение lastname должно быть проигнорировано.

Маны по MySQLi вам в помощь:

//threads/43966/

https://rdot.org/forum/showthread.php?t=124

https://rdot.org/forum/showthread.php?t=60

Не стоит брезговать, по причине давних дат публикации материалов, с тех времён кардинально ничего не поменялось. В случае непоняток, всегда можно уточнить здесь, а не просить раскручивать за ваc простейшие инъекции в запросах выборки.